Jak chráníme vaše data
KyberShoda je nástroj pro evidenci a řízení shody se zákonem o kybernetické bezpečnosti. Sami jsme poskytovatelem IT služby, a proto se řídíme stejnými pravidly, která pomáháme plnit vám.
Kde jsou data uložena
Výhradně v Evropské unii. Webová stránka běží na infrastruktuře Cloudflare s datovými centry v EU; aplikace a nahrané důkazy budou uloženy na serverech v Německu nebo České republice. Data nikdy neopouštějí EU.
Šifrování
Veškerá komunikace probíhá přes HTTPS (TLS 1.2 a vyšší, HSTS). Data v aplikaci jsou šifrována i v klidu; nahrané soubory jsou dostupné pouze přes časově omezené podepsané odkazy.
Přístupy
Přístup do aplikace vyžaduje vícefaktorové ověření pro role Vlastník a Správce. Každá změna je zapsána do neměnného auditního logu (kdo, co, kdy).
Zálohy a obnova
Denní zálohy databáze i souborů, uchovávané 30 dní. Obnovu ze zálohy pravidelně testujeme a výsledek testu evidujeme — stejně, jak to vyhláška vyžaduje po vás.
Co od vás nikdy nechceme
Hesla k vašim systémům, přístup do vaší sítě ani obsah vašich logů. Do KyberShody nahráváte jen dokumenty a důkazy, které sami vyberete.
Incidenty
Pokud by došlo k bezpečnostnímu incidentu s dopadem na vaše data, informujeme vás bez zbytečného odkladu, nejpozději do 72 hodin, a poskytneme podklady pro vaše vlastní hlášení.